Seite 19 von 19 ErsteErste ... 9171819
Ergebnis 181 bis 188 von 188

Thema: [Sammelthread] Sie haben gewonnen - Aldi, Edeka, Mediamarkt und Co.

  1. #181
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard


    header:
    01: Received: from NAM10-BN7-obe.outbound.protection.outlook.com
    02: ([40.107.92.116])
    03: by mx-ha.gmx.net (mxgmx106 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
    04: TenantId=93d3660c-d799-42fc-8d30-bfebe3b41710;Ip=[193.233.203.124];Helo=[iikavcxrfs
    05: gsfs.abolan.site]

    IP: 193.233.203.124 -> AS200019 - ALEXHOST SRL, MD

    Betreff:B ah ng u ts ch ei n
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    weiter auf:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 193.233.203.124 -> AS200019 - ALEXHOST SRL
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  2. #182
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Wieder betrügerisch unterwegs:


    header:
    01: Received: from NAM11-CO1-obe.outbound.protection.outlook.com
    02: ([40.107.220.132]) by mx-ha.gmx.net (mxgmx007 [212.227.15.9]) with ESMTPS
    03: (Nemesis) ID: [ID filtered]
    04: xx:xx:xx +0100
    05: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:
    06: TenantId=03b0d819-e2ed-4900-aedb-07f4318a6c66;Ip=[194.61.53.171];Helo=[xxeuyteybtef
    07: .abolan.site]
    08: X-MS-Exchange-CrossTenant-AuthSource:

    IP: 194.61.53.171 -> AS202302 - NETH LLC, Ukraine

    Betreff:Thermomix-Guts chein
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    weiter auf:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 188.95.252.36 -> AS197518 - Rackmarkt SL, ES
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  3. #183
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Evtl. kommt dies aus dieser Ecke. Schon erstaunlich, welche Verrenkungen die Gauner unternehmen, um ihre URL zu tarnen. Klickt überhaupt noch jemand auf so einen Käse? Dafür muss man doch schon mit dem Klammerbeutel gepudert worden sein...


    header:
    01: Received: from NAM11-CO1-obe.outbound.protection.outlook.com
    02: ([40.107.220.111]) by mx-ha.gmx.net (mxgmx008 [212.227.15.9]) with ESMTPS
    03: (Nemesis) ID: [ID filtered]
    04: xx:xx:xx +0100

    Sie wurden auserwählt!
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    letzendlich wird daraus:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 188.114.97.3 -> AS13335 - Cloudflare, Inc.

    und man landet auf:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]...
    IP: 188.114.96.3 -> AS13335 - Cloudflare, Inc.

    Avira: Phishing
    Fortinet: Phishing
    Netcraft: Malicious
    alphaMountain.ai: Suspicious
    AlphaSOC: Suspicious
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  4. #184
    Senior Mitglied
    Registriert seit
    17.07.2005
    Ort
    Mitteldeutschland
    Beiträge
    1.564

    Standard


    header:
    01: Received-SPF: Fail (protection.outlook.com: domain of stayfriends.de does not
    02: designate 176.113.80.89 as permitted sender) receiver=protection.outlook.com;
    03: client-ip=176.113.80.89; helo=wxmrsk.hizjueqjpuvoka.sex;
    04: Received: from wxmrsk.hizjueqjpuvoka.sex (176.113.80.89) by
    05: BN7NAM10FT077.mail.protection.outlook.com (10.13.157.166) with Microsoft SMTP
    06: Server ID: [ID filtered]
    07: +0000
    08: Subject: Herzlichen Glückwunsch,*****************
    09: Date: Mon, 29 Jan 2024 xx:xx:xx +0100
    10: sender: Kunden Service,<service [at] stayfriends.de>
    11: From: Kunden Service, <service [at] stayfriends.de>
    12: List-Unsubscribe: <Tt9NWSe.0.0.Tt9NWSe.9.Tt9NWSe [at] team.mobile.de>

    Hallo **********************,

    Leider konnten wir Sie bisher nicht erreichen, um ihnen bei der Einlösung Ihres 250€ Netto-Gutscheins zu helfen.

    Ab nächster Woche werden alle nicht eingelösten Gutscheine an andere Gewinner verschenkt.

    Wenn Sie diese E-Mail empfangen haben, dann verlieren Sie keine Zeit mehr und bestätigen Sie ihren Gutschein: Netto-Gutschein 250€.

    Diese Chance ist Ihnen unter Tausenden von Netto-Kunden vorbehalten. Verpassen Sie sie nicht. Klicken Sie hier:
    Netto-Gutschein 250€.

    Bestätigen
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    -> Weiterleitung ->
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Mit freundlichen Grüßen
    M. S.
    - Kundendienst -


    click here to remove yourself from our emails list
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Betreiber der Zielseite lt. Impressum:
    Global Lead Generation Ltd
    20-22 Wenlock Road, London
    England, N1 7GU

    E-Mail: info(at)global-48.com

    Der Link zur Zielseite geht auch verkürzt.
    whois: [Link nur für registrierte Mitglieder sichtbar. ]


    Wenn die "3977" im Link durch eine andere Zahl ersetzt wird, erscheinen
    andere Kampagnen auf der Seite mit anderen Impressum-Daten.

    z.B. bei

    3877: Edeka Gutschein
    Arctoll Ltd.
    Suite 102, Ground Floor, Blake Building,
    Corner Eyre & Hutson Streets,
    Belize City,
    Belize

    3817: Leider zu spät - Das Gewinnspiel ist abgelaufen
    Performance Switzerland Marketing GmbH
    Roosstrasse 53
    8832 Wollerau
    Schweiz

    etc.
    Geändert von carkiller08 (29.01.2024 um 07:30 Uhr)

  5. #185
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Wieder mal dieselbe Ganovenbande:


    header:
    01: Received: from APC01-PSA-obe.outbound.protection.outlook.com
    02: ([40.95.53.184])
    03: by mx-ha.gmx.net (mxgmx108 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
    04: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:
    05: TenantId=0b51c65d-9cc7-45d6-90a3-151159298b64;Ip=[51.158.176.46];Helo=[alakhbartv.c
    06: m]

    IP: 51.158.176.46 -> AS12876 - SCALEWAY S.A.S.

    Wir verlosen ein Gutschein von Decathlon im Wert von 1.000 Euro

    Aperçu de l’image
    whois: [Link nur für registrierte Mitglieder sichtbar. ]...
    IP: 104.18.69.40 -> AS13335 - Cloudflare, Inc.

    weiter auf:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]...
    IP: 188.95.252.36 -> AS197518 - Rackmarkt SL
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  6. #186
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard

    In einem gefälschten OptIn gibt die CEOO Marketing GmbH an, ich habe mich ja beim Gewinnspiel unter whois: [Link nur für registrierte Mitglieder sichtbar. ] selbst dafür eingetragen. Spannend:

    Footer:

    Dies ist ein Gewinnspiel der CEOO Marketing GmbH.
    Einsendeschluss ist der 16. Januar 2025, um 24 Uhr. Diese Aktion der CEOO Marketing GmbH wird nach den Teilnahmebedingungen und garantiert durchgeführt. Der Markeninhaber oder Hersteller ist weder Veranstalter noch Sponsor dieses Gewinnspiels und steht mit der Veranstalterin in keiner geschäftlichen Beziehung
    Impressum:

    Global Lead Generation Ltd
    20-22 Wenlock Road, London
    England, N1 7GU
    Was denn nun?
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  7. #187
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    Zitat Zitat von truelife Beitrag anzeigen
    ...] Was denn nun?
    [Link nur für registrierte Mitglieder sichtbar. ]
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  8. #188
    Mitglied
    Registriert seit
    11.01.2015
    Beiträge
    858

    Standard

    Der Umstieg auf eine Filiale der deutschen hinter beiden stehenden Firma ist nicht so einfach. Da muss man an mindestens zwei Stellen etwas ändern. Das hat der Herr Geschäftsführer von Global Lead Generation aus Rumänien noch nicht ganz geschafft, wenn es ihn überhaupt gibt. Beim nächsten Spam wird er es können.

Seite 19 von 19 ErsteErste ... 9171819

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen